Gemeente Rotterdam
Max 110 p/u
Zuid-Holland
36 uur p/w
ICT Informatievoorziening
10de november, 2025
19de november, 2025
Functie: Information Security Officer (ISO)
Doel van de functie
Als ISO ben je verantwoordelijk voor de realisatie van een adequate integrale informatiebeveiliging binnen de clusters. Een van je belangrijkste doelen is het verhogen van de digitale weerbaarheid, onder meer door het stimuleren van bewustwording en bijbehorend gedrag.
Verantwoordelijkheden
Actieve bijdrage aan de realisatie van een adequate integrale informatiebeveiliging binnen de clusters.
Uitvoeren van baselinetoetsen en opstellen van adviesrapporten voor de proces- en applicatie-eigenaren.
Uitvoeren van risicoanalyses indien nodig.
Ondersteuning bij ENSIA en DigiD audits.
Samenwerken met privacy-officers en zorgen voor de benodigde acties bij beveiligingsincidenten.
Adviseren van het lijnmanagement, opdrachtgever of (concern)directie rond informatieveiligheid.
Actieve bijdrage aan de informatiebeveiliging binnen de gemeente Rotterdam.
Veelvuldig contact met en nauwe samenwerking met collega’s uit je eigen domein en de CISO, andere ISO’s, Privacy Officers, Informatiebeheerders en Security Managers.
Profiel
Voor deze functie zoeken we iemand die ondernemend is en in staat om een gezaghebbende rol te vervullen. Je biedt een professionele houding en weet te handelen vanuit de normen binnen het vakgebied. Je kunt omgaan met tegengestelde belangen en bent een echte teamspeler. Daarnaast ben je communicatief vaardig, zowel in woord als geschrift, resultaatgericht en omgevingsbewust.
De Eisen
Je hebt een afgeronde opleiding of certificering op het gebied van informatiebeveiliging.
Je hebt minimaal 5 jaar werkervaring als Security Officer, opgedaan in de afgelopen 5 jaar.
Je hebt aantoonbare kennis en ervaring met de ISO 27001, de BIO (Baseline Informatiebeveiliging Overheid), NEN7510 en AVG.
Je hebt aantoonbare ervaring met de informatiebeveiliging van ERP systemen.
Je hebt minimaal 3 jaar ervaring met het inrichten van securityprocessen.
Je hebt kennis en ervaring met het DPIA (Data Protection Impact Assessment) proces.
Je hebt kennis van de NIS2 en ervaring met de migratie van de BIO naar de BIO2.
Je hebt ervaring met het inrichten van het ISMS.Je hebt minimaal een afgeronde hbo-opleiding.Je hebt een afgeronde opleiding of certificering op het gebied van informatiebeveiliging.Je hebt minimaal 5 jaar werkervaring als Security Officer, opgedaan in de afgelopen 5 jaar.Je hebt aantoonbare kennis en ervaring met de ISO 27001, de BIO (Baseline Informatiebeveiliging Overheid), NEN7510 en AVG.Je hebt aantoonbare ervaring met de informatiebeveiliging van ERP systemen.Je hebt minimaal 3 jaar ervaring met het inrichten van securityprocessen.Je hebt kennis en ervaring met het DPIA (Data Protection Impact Assessment) proces.Je hebt kennis van de NIS2 en ervaring met de migratie van de BIO naar de BIO2.Je hebt ervaring met het inrichten van het ISMS.
De Wensen
Je hebt minimaal 3 jaar werkervaring als Information Security Officer bij een gemeente met minimaal 100.000 inwoners.
Je beschikt over de CISA (Certified Information Systems Auditor) certificering.
Je hebt ervaring met het dienstverleningsdomein bij een gemeente met minimaal 100.000 inwoners.Je hebt minimaal 3 jaar werkervaring als Security Officer, opgedaan bij een overheidsorganisatie.Je hebt minimaal 3 jaar werkervaring als Information Security Officer bij een gemeente met minimaal 100.000 inwoners.Je beschikt over de CISA (Certified Information Systems Auditor) certificering.Je hebt ervaring met het dienstverleningsdomein bij een gemeente met minimaal 100.000 inwoners.
Interesse in deze opdracht?
Zo werkt onze dienstverlening- We beoordelen je CV om te zien of er een match is.
- We controleren of je voldoet aan de eisen en wensen.
- We onderzoeken op basis van data of je gewenste tarief concurrerend is.
Omdat het proces verloopt via een aanbesteding is het belangrijk dat je een goede kans maakt om de opdracht te winnen. Bij een match starten we het offertetraject, bij twijfel laten we dit binnen 1 werkdag weten.
De procedure verloopt via een aanbesteding. De eerste introductie doen wij daarom op papier.
- We werken samen een offerte uit waarin we toelichten waarom jouw profiel aansluit op de gestelde eisen en wensen.
- We verzamelen de benodigde stukken indien gevraagd zoals referenties, diploma's, motivatiebrief, VOG etc...
- Op basis van data bepalen we een kansrijk uurtarief voor de offerte. Jij hebt zelf natuurlijk het laatste woord in het biedingstarief.
Wij houden van eerlijk en transparant zaken doen.
Als je aan slag gaat via Bij Oranje hanteren we de
volgende voorwaarden:
- We vragen 10% marge over je uurtarief voor de duur van de opdracht.
- Altijd snel je geld: Zodra de opdrachtgever betaalt, staat het bedrag binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij de dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/ relatiebeding.
Wij houden van eerlijk en transparant zaken doen.
Als je aan de slag gaat via Bij Oranje Detachering dan
hanteren we de volgende voorwaarden:
- We vullen samen een loonheffingsverklaring in en tekenen een overeenkomst van opdracht.
- We rekenen 15% marge van je uurtarief voor de duur van de opdracht. Het resterende bedrag verlonen we volledig als brutoloon.
- Zodra de opdrachtgever betaalt, staat jouw netto betaling binnen één werkdag op je rekening.
- Als jij je opdracht goed doet en daardoor bij dezelfde opdrachtgever een nieuwe opdracht mag doen dan ben je daar volledig vrij in! We hanteren geen concurrentie-/relatiebeding.
Je hebt nog 9 dagen om te reageren.
Reageer minstens 1 dag voor de sluitingstijd van deze opdracht.